Kas ma saan andmete rikkumist ise käsitleda?
Jah, suure osa andmelulitsuse hindamisest ja käsitlemisest saate ise teha. AVR ei määra ette, et tuleks kaasata jurist või välisabi. Millele verordus nõuab, on et te andmelulitsus tuvastaksite, hindaksite, kas see tekitab riski inimestele, kelle andmed on kahjustatud saanud, ja — kui see nii on — teataksite õigeaegselt Andmekaitse Inspektsioonile ja vajaduse korral isikutendale endale.
Kas te seda ise saate teha, sõltub eelkõige juhtumi ulatusest ja keerukusest. Valesti saadetud e-kiri ühe kliendi andmetega on midagi muud kui häkitud server tuhandetega klientide aktiidega. Piir iseseisva käsitlemise ja väljastöötamise vahel ei ole seaduses, vaid teie enda võimes kiiresti ja hoolikalt hinnata, mis juhtus.
Mida saate ise hinnata
Esimene küsimus iga juhtumi puhul on kas tegemist on üldse andmelulitsusega AVR mõttes: kas isikuandmed on kaduma läinud, nähtavale saanud kellelegi, kes selleks õigust ei oma, või kogemata muudetud või hävitatud? Seda hindamist saate küllalt hästi ise teha selge küsimustikuga. paarisküsimusega näete, kus seisate annab esialgu hinnangu ilma et peaksite kohe nõunikule appi kutsuma.
Kui leak tõepoolest on, järgneb riskihindamine: tekitab see ohu õigustele ja vabadusele isikutest, näiteks seetõttu et tundlikud andmed on väljas või identiteedipettus on võimalik? Ka seda kaalumist saab paljude tavaliste olukordade puhul teha EDPB suuniste ja Andmekaitse Inspektsiooni seletuste põhjal. teadmusandmikust koos selgitusega teemanumbrite kaupa kirjeldab kriteeriumeid, mis siin olulist osa mängivad, koos virtsaastu paigutusega ametlikul tekstil.
Tegelik teatis Andmekaitse Inspektsioonile on praktikas paljudele ettevõtetele ka ise võimalik. Järelevalveasutusel on selleks oma teatusblank, ja taotletud teave — mis juhtus, milliste andmete kohta, mitu inimest on kahjustatud, milliseid meetmeid võeti — on teave, mida teie organisatsioon ise kõige paremini teab.
Millal on otstarbekas lisaabi otsida
Mitmel puhul muutub iseseisev käsitlemine keerulisemaks. Kui tegemist on paljude isikutega, erilisel kategooria andmete nagu tervisega seotud andmetega, või tehniline juhtum, mille maht on veel ebaselge, siis on soovituslik mitte ainult oma hinnangu peale tugineda. Sama kehtib, kui litsus avaldab võimalikult mõju teises liikmesriigis või kui unktsiooni teostaja pole selge.
Ka isikute eneste teavitamine — mitte ainult järelevalveasutusel — nõuab hoolikkust. Sõna, sisu ja aeg määravad osaliselt, kuidas inimesed reageerivad, ja valesti sõnastatud teave võib tekitada rohkem erutust kui juhtum ise. Nendel juhtudel on mõistlik konsulteerida juristiga või pöörduda Andmekaitse Inspektsiooni poole ühenduse saamiseks.
Mida AVR ette kirjutab ja mida mitte
Verordus kirjutab ette tähtaja, millal teatamiskohustuslane litsus tuleb teata järelevalveasutusele, ja kohustab organisatsioone dokumenteerima, millised andmelehed on aset leidnud, ka litsused, mida pole vaja teatada. Mida AVR ette ei kirjuta, on kes seda protsessi teie organisatsioonis läbi viib. See tähendab, et iseseisev käsitlemine on lubatud, niikaua kui tulemus vastab sellele, mida seadus nõuab.
Vastutus jääb organisatsioonile, isegi kui osa tööst antakse välja nõustajale või bürooole. Seega pole tegemist kõike üle andmisega ja siis enam mitte muretsemisega, vaid teadmisega, millised sammud on astutud ja miks.
Dokumenteerimine kuulub alati kaasas
Olenemata sellest, kas teete seda ise või kasutate tuge, on dokumenteerimine mõlemal juhul vajalik: mis juhtus, millal te selle avastasid, milline kaalutlus te tegite riski osas ja millised meetmed võeti kordumise vältimiseks. See dokumenteerimine pole kasulik mitte ainult järelevalveasutusele, vaid ka teile endale, kui sarnane juhtum hiljem uuesti esineb.
Kuidas see dokumenteerimine välja peab nägema ja milliseid allikaid seejuures kasutatakse, saate lugeda kus teave pärineb. Kui kahtlete, kas teie olukord on teadastumisnõudega, tehke enne tasuta kontroll ja lugege teadusbaasis asjakohaseid teemasid enne kui teete otsuse. Kui soovite protsessi äratundmisest lahendamiseni süsteemselt korrastada, saate registreeruda ärikontole et tähtajad ja dokumenteerimine oleksid automaatselt jälje peal.